COBIT
Control Objectives for Information and Related Technologies
こびっと
他の資格での定義
ITガバナンスの成熟度を測るためのフレームワーク。IT資源を管理し、ITプロセスが事業目標に沿っているかを評価するための国際的な基準を提供する。
ITガバナンスとITマネジメントのための国際的なフレームワーク。ISACAが策定し、IT統制の目標を体系化してIT投資の最適化やリスク管理を支援する。ITガバナンスの成熟度モデルも提供する。
ITガバナンスと管理のためのフレームワーク。ITプロセスの統制目標、管理指針、成熟度モデルを提供し、IT全般統制整備方針の策定において参照される。ISACAが策定・維持しており、COSO内部統制フレームワークとの整合性も考慮されている。
ITガバナンスとマネジメントのためのフレームワーク。ISACAが策定し、ITプロセスの管理目標と成熟度を体系化している。IT投資の最適化、リスク管理、価値創出を支援する。内部統制やIT監査の基準としても活用される。
ISACAが開発したITガバナンスおよびITマネジメントのフレームワーク。IT関連の目標設定、プロセス管理、成熟度評価のための包括的な枠組みを提供する。COBIT 2019が最新版。
関連キーワードの用語
ITサービスマネジメントのベストプラクティスを体系化したフレームワーク。サービスストラテジ、サービスデザイン、サービストランジション、サービスオペレーション、継続的サービス改善の5つのライフサイクルで構成される。
組織の業務の有効性・効率性、財務報告の信頼性、法令遵守を合理的に保証するための仕組み。ITサービスにおいてはIT統制として、アクセス管理、変更管理、運用管理などが含まれる。
2019年にリリースされたITILの最新版。サービスバリューシステム(SVS)、4つの側面モデル、サービスバリューチェーン、34のプラクティスなどの新概念を導入し、アジャイルやDevOpsとの整合性を強化した。
企業の業務や会計が法令・規則・基準に従って適正に行われているかを独立した立場から検証・評価すること。内部監査と外部監査(会計監査など)がある。
法令遵守のこと。企業が法律や規則、社会的規範、企業倫理を守って事業活動を行うこと。法令違反だけでなく、社会的な期待に応える広い意味での適法・適正な行動を含む。
企業経営の透明性・公正性を確保し、ステークホルダーの利益を保護するための統治の仕組み。取締役会の機能強化、監査体制の整備、情報開示の充実などを含む。